AI 安全

deeptempo/socbench

一个面向网络安全运营中人工智能的开放测试平台与基准。

roxanne_ardary/nexora

AI驱动的端点治理平台，监控软件使用情况，应用基于确定性策略的风险分类，并通过仅解释的AI分析生成结构化安全情报，以支持合规性和可审计性。

guardia-ai/gitlab-component

欧盟人工智能法案合规扫描器，用于GitLab CI/CD流水线——检测AI/ML库并将风险分类以MR评论形式发布。

astrosp/awesome-osint-list

📡 为网络安全专业人员、研究人员和漏洞赏金猎人提供的综合性OSINT工具集。主题包括：信息收集、反向搜索、红队、信任与安全、人工智能。

bkuan001/halo-record

面向AI智能体的防篡改审计追踪：哈希链式运行时记录，零依赖，任何人可验证。

oritera/cairn

面向自主渗透测试、CTF 解题和漏洞研究的 LLM 驱动状态空间搜索引擎。采用黑板架构与智能体工作器，从起点到目标探索未知路径。

keyvaluesoftwaresystems/agent-opfor

用于AI智能体和MCP服务器的开源对抗仿真。

mastyf-ai/mastyf.ai

开源AI安全平台，通过集群分析、策略执行、对抗性测试和实时威胁检测，为LLM和AI代理提供边界防御。

jinxhy/awesome-moai-security

针对移动端设备上AI系统的攻击与防御研究精选阅读清单及分类体系，涵盖对抗攻击、后门攻击、模型窃取攻击及能耗-延迟攻击，同时涉及混淆、TEE与水印防御措施。

snyk/agent-scan

Security scanner for AI agents, MCP servers and agent skills.

vxcontrol/pentagi

完全自主的AI智能体系统，能够执行复杂的渗透测试任务

vitalysim/awesome-hacking-resources

一个黑客/渗透测试资源集合，助你变得更强！

elder-plinius/st3gg

一站式隐写术套件

greydgl/pentestgpt

由大语言模型驱动的自动化渗透测试智能体框架

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

0xsteph/pentest-ai-agents

将 Claude Code 转变为你的攻击性安全研究助手。专门的 AI 子代理可用于：规划经授权的渗透测试任务、分析侦察结果、研究漏洞利用、构建检测规则、审计 STIG 以及编写报告。